精选 #1 · Web3 与投资
共识机制：去中心化真的可持续吗？
从分布式一致性、激励机制和资源集中三个层面，解释区块链如何生产信任，也追问去中心化为什么不是一次设计就能永久保持的状态。
AI 质量评分 94
精选 #2 · Web3 与投资
Layer2
把以太坊扩容拆成 Layer1、Rollup、跨链桥和用户成本几个问题，说明 Layer2 不只是性能方案，也是区块链走向日常应用的基础设施实验。
AI 质量评分 93
精选 #3 · Web3 与投资
不可修改的代码，能承载变化的世界吗？
围绕智能合约“不可修改”的信任前提，讨论代码成为制度之后如何面对升级、治理和现实变化，解释以太坊为什么更像长期信任底座。
AI 质量评分 92
从这些主题开始
几条长期写作线索：安全、Web3、AI，以及工程基础。
连续阅读的专栏
有些笔记单篇看不够，串起来才更像一条能走下去的路。
值得先读的文章
这些是我更愿意让新读者先看到的文章：有问题意识，也能接到后面的长线阅读。
共识机制：去中心化真的可持续吗？
从分布式一致性、激励机制和资源集中三个层面，解释区块链如何生产信任，也追问去中心化为什么不是一次设计就能永久保持的状态。
Layer2
把以太坊扩容拆成 Layer1、Rollup、跨链桥和用户成本几个问题，说明 Layer2 不只是性能方案，也是区块链走向日常应用的基础设施实验。
不可修改的代码，能承载变化的世界吗？
围绕智能合约“不可修改”的信任前提，讨论代码成为制度之后如何面对升级、治理和现实变化，解释以太坊为什么更像长期信任底座。
由spring-beans-RCE漏洞引起的对springMVC参数绑定的深入学习
从 Spring 参数绑定与日志配置改写切入，把漏洞利用路径还原到框架机制层面，适合用来理解 Java Web 框架中“自动绑定”带来的安全边界。
庞氏骗局与“空气币”
用庞氏骗局的资金逻辑反推空气币的识别方法，从用途、收益承诺、钱包控制权和流动性等维度判断项目风险。
从 Mythos 泄露看 AI 代理的安全风险
以模型泄露和自主代理为情景入口，推演 AI、网络安全、区块链和去中心化算力交汇后可能出现的新型系统性风险。